Política de privacidad
En Synkra nos tomamos en serio la privacidad. Esta política explica qué datos personales recogemos, con qué finalidad, durante cuánto tiempo los conservamos y con quién los compartimos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: SYNKRA AI CONSULTING, S.L.
- NIF: B05668850
- Domicilio: C/ Itàlia, 1-3, 1º 4ª, 08320 El Masnou (Barcelona)
- Email para asuntos de privacidad: legal@synkra.org
2. Qué datos recogemos
Recogemos solo los datos necesarios para que el sitio funcione y, si lo aceptas, estadísticas de visitas:
- Formulario de contacto: tu dirección de email.
- Datos del envío: idioma seleccionado, la página y el botón desde los que escribes, y el momento del envío. Para limitar el número de envíos y prevenir abusos, nuestro proveedor de alojamiento (Vercel) cuenta las peticiones al formulario de cada dirección IP en intervalos de 10 minutos; nosotros no la usamos ni la guardamos. También limitamos los envíos diarios de un mismo email con las consultas que ya tenemos.
- Registro en nuestro CRM: tu email, el idioma y la página y el botón desde los que escribes se guardan también en nuestro CRM interno (app.synkra.org), donde gestionamos la respuesta a tu consulta.
- Si nos escribes por email (a sales@synkra.org o legal@synkra.org): tu dirección, el contenido del mensaje y los datos que incluyas en él.
- Si nos escribes por WhatsApp: tu número de teléfono, tu nombre de perfil y los mensajes que nos envíes.
- Estadísticas de visitas (solo si las aceptas): datos agregados de Vercel Web Analytics sobre las páginas visitadas: la página y la de procedencia, la ubicación aproximada, el sistema operativo, el navegador y el tipo de dispositivo. No usa cookies y no permite identificarte. Más detalle en la Política de cookies.
- Registro de fallos técnicos: si algo falla en el servidor (por ejemplo, al enviar el formulario), registramos qué paso falló y el error, sin tu email ni tu IP.
- Acceso al panel de administración (solo personal autorizado): email y datos mínimos de sesión gestionados por Supabase Auth.
- Preferencias del navegador: tema dark/light e idioma, almacenados localmente en tu equipo.
No recogemos datos de categoría especial (salud, ideología, etc.) ni usamos cookies de publicidad ni hacemos perfilado.
3. Finalidades del tratamiento
- Responder a tus consultas enviadas a través del formulario, por email o por WhatsApp.
- Mantener la seguridad e integridad del servicio.
- Gestionar el acceso de personal autorizado al panel interno.
- Detectar y corregir fallos técnicos del sitio.
- Si lo aceptas, conocer de forma agregada el uso de la web para mejorarla.
4. Base legal
- Consentimiento explícito (art. 6.1.a RGPD) y/o aplicación de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD), al rellenar el formulario.
- Interés legítimo (art. 6.1.f RGPD) para prevenir fraude, mantener la seguridad del sitio y detectar sus fallos técnicos.
- Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) para las estadísticas de visitas. Puedes retirarlo en cualquier momento desde la Política de cookies.
5. Conservación de los datos
- Consultas del formulario y por email: hasta 24 meses desde el último contacto. Pasado ese plazo se borran salvo obligación legal de conservación o relación comercial activa. Las copias de la consulta en nuestro buzón y en nuestro CRM se borran con el mismo criterio.
- Límite de envíos: Vercel cuenta las peticiones de cada IP en intervalos de 10 minutos. Nosotros no guardamos la IP.
- Registro de fallos técnicos: Sentry lo conserva 30 o 90 días, según el plan contratado.
- Estadísticas de visitas: el identificador que usa Vercel Web Analytics para contar visitantes se descarta a las 24 horas. Los datos de las visitas se pueden consultar durante el periodo de informes de nuestro plan de Vercel (hoy, 1 mes); Vercel indica que puede conservarlos más tiempo para no perderlos si se cambia de plan.
- Sesiones de admin: hasta que se cierra la sesión; la cookie de acceso caduca a los 400 días si no se renueva.
6. Encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento. Solo procesan datos siguiendo nuestras instrucciones y con garantías equivalentes a las del RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Vercel, Inc. | Alojamiento y entrega del sitio, y ejecución del formulario (recibe tu email y lo pasa a los demás proveedores). Límite de envíos por IP. Estadísticas de visitas, si las aceptas. | UE (servidor en Estocolmo, Suecia) y red global de entrega / EE. UU. (SCCs) |
| Supabase, Inc. | Base de datos de las consultas del formulario (email, idioma, origen y fecha) y acceso al panel de administración. | UE (Estocolmo, Suecia) / EE. UU. (SCCs) |
| Vercel, Inc. y Supabase, Inc. (nuestro CRM, app.synkra.org) | Alojamiento y base de datos del CRM interno donde gestionamos tu consulta. | UE (Fráncfort, Alemania) / EE. UU. (SCCs) |
| Resend, Inc. | Envío a nuestro buzón del aviso de cada consulta: tu email, el idioma, la página y el botón de origen y la hora. | UE (envíos desde Irlanda) / EE. UU. (SCCs) |
| Proton AG | Buzón de correo donde recibimos los avisos del formulario y los emails que nos envías. | Suiza (decisión de adecuación de la Comisión Europea) |
| Functional Software, Inc. (Sentry) | Registro de fallos técnicos del servidor, sin emails ni IPs. | UE (Alemania) |
Las transferencias internacionales a EE. UU. se amparan en las Standard Contractual Clauses (SCCs) aprobadas por la Comisión Europea. Suiza cuenta con una decisión de adecuación de la Comisión Europea.
Si nos escribes por WhatsApp, el servicio de mensajería lo presta WhatsApp Ireland Limited, que trata tus datos conforme a sus propias condiciones y política de privacidad.
7. Tus derechos
Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos enviando un email a legal@synkra.org con el asunto «Privacidad»:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Revocación del consentimiento en cualquier momento.
Responderemos en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/TLS), control de acceso al panel interno mediante autenticación por enlace mágico, rate-limit anti-abuso, sanitización de entradas y separación de roles en base de datos (RLS) para garantizar que los datos no son legibles desde el cliente.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de servicio. Publicaremos las modificaciones en esta página actualizando la fecha de «Última actualización». Cambios sustanciales se comunicarán cuando proceda.